DDWiki/运维/安装/Nginx/05SSL和TLS.md

定义

• SSL：Secure Socket Layer。
• TLS:Transport Layer Security

传统ISO/OSI模型

• 物理层
• 数据链路层
• 网络层
• 传输层
• 会话层
• 表示层
• 应用层

TCP/IP模型

• 链路层
• 网络层
• 传输层
• 应用层

SSL/TLS位于ISO/OSI模型的表示层与TCP/IP模型的应用层之间，用来保证安全传输。

HTTP通信的分享

• 窃听：eaversdropping
• 篡改：tampering
• 冒充：pretending

SSL/TLS应对之策

• 加密
• 通信双方校验
• 身份证书

运行过程